java序列化中访问修饰符不影响序列化，真正起决定作用的是transient关键字和static字段；private字段默认会被序列化，transient字段一律被跳过，static字段始终不参与序列化。
Java 序列化（Serializable）过程中，访问修饰符（如 private、protected、public）本身不影响序列化行为，真正起决定作用的是 transient 关键字 和 是否为静态字段（static）。private 字段默认会被序列化，只要它没被 transient 修饰，也没被声明为 static。
private 字段会被正常序列化
private 是最常见的访问级别，也是推荐用于封装字段的方式。
JVM 的默认序列化机制不关心字段是否私有——它通过反射直接读取所有非 static、非 transient 的实例字段值，无论其修饰符是 private、package-private、protected 还是 public。
✅ 示例：
class User implements Serializable {
private String name; // ✅ 被序列化（private 无影响）
protected int age; // ✅ 被序列化
String email; // ✅ package-private，也被序列化
public boolean active; // ✅ 被序列化
}
反序列化后，这些字段的值都能正确恢复，包括 private 字段。
⚠️ 注意：反序列化不调用任何构造函数，也不执行字段初始化语句（如 private List<string> cache = new ArrayList();</string> 中的右侧表达式会被跳过），而是由 JVM 直接分配内存并填充字段值。
transient 字段一律被跳过，与访问修饰符无关
transient 是一个序列化控制标记，不是访问修饰符，但它可以和任意访问修饰符共存（包括 private transient）。它的作用非常明确：
- 序列化时：完全忽略该字段，不写入字节流；
- 反序列化时：字段被设为对应类型的默认值（
int → 0，boolean → false，引用类型 →null）；
✅ 常见组合：
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
private transient String password; // 最典型用法：敏感字段不落盘 protected transient Cache tempCache; // 即使是 protected，也跳过 transient final Object lock; // final + transient 合法（但注意：final 字段反序列化后仍为 null/0，无法再赋值）
❌ 错误认知澄清：
-
transient不等于 “private” ——public transient合法且同样被跳过； -
private不等于 “不序列化” ——private字段默认照常序列化； -
transient和访问修饰符互不干扰，只管“要不要进字节流”。
静态字段（static）始终不参与序列化
虽然问题未直接问 static，但需顺带强调：static 字段属于类，不属于对象实例，因此无论是否有 transient、无论访问修饰符如何，static 字段都不会被序列化。
private static String version = "1.0"; // ❌ 不序列化（类级别） private static transient String token; // ❌ 依然不序列化（static 优先级更高）
特殊情况：自定义 writeObject / readObject
如果类中定义了私有的 writeObject 和 readObject 方法，就可以主动控制 transient 字段的处理逻辑，比如加密保存或按需重建：
private void writeObject(ObjectOutputStream s) throws IOException {
s.defaultWriteObject(); // 先序列化所有非 transient 字段
s.writeUTF(encrypt(password)); // 手动写入 transient 字段
}
private void readObject(ObjectInputStream s) throws IOException, ClassNotFoundException {
s.defaultReadObject(); // 恢复非 transient 字段
this.password = decrypt(s.readUTF()); // 手动恢复 transient 字段
}
这种写法绕过了 transient 的默认跳过规则，但前提是你主动干预，否则 transient 就是“彻底隐身”。
不复杂但容易忽略。
Java免费学习笔记：立即使用
解锁 Java 大师之旅：从入门到精通的终极指南
